在做一个Spring Project Demo 开发时,用到了权限验证和系统日志两个功能模块,对于权限验证用了比较主流的shiro 框架,而对于系统日志记录本着学习的目的,就自己动手实现了!
在这两个模块中都用到了注解的方式,通过注解的方式来实现AOP,在项目中使用shiro注解需要在spring配置文件中加入如下代码:
<!-- java中使用shiro注解 -->
<bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"></bean>
<bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"
depends-on="lifecycleBeanPostProcessor" />
<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
<property name="securityManager" ref="securityManager" />
</bean>
系统日志记录由于使用了自定义注解,需要通过aop命名空间的<aop:aspectj-autoproxy />声明spring容器中哪些配置@Aspect切面的bean创建代理,代码如下:
<!-- 自定义注解 -->
<aop:aspectj-autoproxy proxy-target-class="true"></aop:aspectj-autoproxy>
<!-- class 为你切面类 -->
<bean class="com.gental.pimf.aspect.SystemLogAspect"></bean>
由于在下对spring的了解还不够深入,在写配置文件时,将shiro的注解配置和自定义注解配置同时放在了spring-mvc.xml(springMvc 的配置文件)中,因此在controller里所用使用了shiro注解的方法均不能被访问,页面请求时总是404错误。对于这种问题暂时我的的解决办法就是讲shiro的注解代理和自定义的注解代理分别放到spring-shiro.xml(shiro的配置文件)和spring-mvc.xml中去。
翻阅了一些CSDN上的文章,原来是属于“
spring 二次代理的问题””相关的问题,由于org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator 默认使用了JDK动态代理,
而<aop:aspectj-autoproxy proxy-target-class="true" /> 和<aop:config proxy-target-class="true" />都指定使用CGLIB类代理,
即虽然AspectJAwareAdvisorAutoProxyCreator创建了类代理,但DefaultAdvisorAutoProxyCreator还是创建了JDK动态代理(接口)。
解决办法:
DefaultAdvisorAutoProxyCreator也是CGLIB类代理,
<bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator">
<property name="proxyTargetClass" value="true"/>
</bean>
这样这两种配置项可同时放置到spring-mvc.xml文件中